站长注意!Let’s Encrypt 免费SSL证书根证书将过期 赶紧更新!

9月29日 消息:广大的站长朋友们要注意了,全球最大HTTPs证书提供商之一的Let’s Encrypt根证书将9月30日过期,如果你还未更新那就要抓紧时间了。

近日,安全研究员Scott Helme警告称:Let’s Encrypt即将于2021年9月30日停用旧版根证书(Root CA)。这意味着数百万计依赖它的网站必须在9月30日前及时更新,不然将面临不受计算机、设备或Web浏览器信任的困扰。

站长注意!Let’s Encrypt 免费SSL证书根证书将过期 赶紧更新!插图

 据悉,Let’s Encrypt 是一个由非营利性组织 互联网安全研究小组(ISRG)提供的免费、自动化和开放的证书颁发机构(CA),简单的说,就是为网站提供免费的 SSL/TLS 证书。数据显示,自2014年成立以来,截止2021年9月初,Let’s Encrypt已经总计已经颁发了超过20亿份证书,目前已经为2.6亿个网站提供 TLS 证书。

站长注意!Let’s Encrypt 免费SSL证书根证书将过期 赶紧更新!插图1

早在2020年,Let’s Encrypt就宣布其服务使用的一个由IdenTrust提供的根证书DST Root CA X3将于2021年9月1日到期,它将用自己命名为ISRG Root X1的根证书为过期做准备。此次,Let’s Encrypt停用旧版根证书将有一大批网站遭到影响。

如果你的网站使用的Let’s Encrypt品牌根证书过期的话,就会出现的网站兼容性降低,甚至部分网站不能访问的现象,而这无疑会严重影响用户体验

兼容性见以下列表(信息来源于:Let’s Encrypt官网,信任 ISRG Root X1的平台):

Windows ≥XP SP3(假设没有手动禁用自动根证书更新)

macOS ≥10.12.1

iOS ≥10(iOS9不包含),iPhone5及以上可以升级到 iOS10

Android≥7.1.1(但 Android >=2.3.6由于我们的特殊交叉符号会默认工作)

Mozilla Firefox≥50.0

Ubuntu ≥ xenial /16.04(已应用更新)

Debian≥ jessie /8(已应用更新)

Java8≥8u141

Java7≥7u151

NSS ≥3.26

因此,网站运维人员快速自查正在使用的 Let’s Encrypt品牌证书,务必在9月30日之前完成SSL证书更换,又或尽快更新其他品牌的证书,以避免Let’s Encrypt品牌根证书过期带来的困扰。

给TA买糖
共{{data.count}}人
人已赞赏
大事件

百度网盘企业版正式上线 至尊版收费9999元/年!

2021-9-28 23:39:19

大事件

网信办等九部门:严厉打击涉算法违法违规行为

2021-9-29 16:57:59

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索